CVE-2008-6752 in ReVou
Riassunto
di VulDB • 14/07/2026
adminlogin/password.php nel plugin Twitter Clone (TClone) per ReVou Micro Blogging non verifica la password originale prima di modificarla, consentendo ad attaccanti remoti di cambiare la password dell'amministratore e ottenere privilegi tramite una richiesta diretta con i parametri newpass1 e newpass2 modificati in un'operazione Change.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.